Autonomous ("agentic") commerce; order fulfillment and logistics coordination; verifiable supply-chain provenance; zero-knowledge attestation of physical conditions (e.g., cold-chain integrity); machine-to-machine settlement; distributed / robotic warehousing.

自律型（エージェンティック）コマース、受注フルフィルメントおよび物流調整、検証可能なサプライチェーン来歴、物理状態（例：コールドチェーンの完全性）のゼロ知識証明、機械間決済、分散型・ロボット倉庫。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

As of the publication date, the agentic-commerce ecosystem has standardized the discovery, checkout, authorization, and payment stages of agent-mediated purchasing. Representative protocols include Agentic Commerce Protocol (ACP), Universal Commerce Protocol (UCP), Agent Payments Protocol (AP2), Model Context Protocol (MCP), Agent-to-Agent (A2A), and Trusted Agent Protocol (TAP). A consistent architectural assumption across these protocols is that fulfillment is left to the merchant's pre-existing physical pipeline: the agent layer "sits in front of" fulfillment and triggers it, but does not itself reorganize how goods are physically aggregated, stored, and dispatched.

Separately, "virtual" or software-coordinated fulfillment networks (e.g., merchant-facing distributed 3PL orchestration and fulfillment-network offerings) coordinate multiple third-party warehouses via software to compete with centralized fulfillment operators. These are, however, (i) human-merchant-facing rather than agent-native, (ii) organized around price/latency/geography rather than verifiable provenance, and (iii) still dependent on conventional custodial aggregation and trust-by-reputation.

Neither line of prior art discloses coordinating fulfillment at the agent-protocol layer with cryptographic provenance verification as the routing/selection gate, nor the consequent removal of the central physical aggregator's trust function. The present disclosure addresses precisely that gap.

公開日現在、エージェンティックコマースのエコシステムは、エージェント媒介購買のうち発見・チェックアウト・認可・決済の各段階を標準化している。代表的なプロトコルには、Agentic Commerce Protocol（ACP）、Universal Commerce Protocol（UCP）、Agent Payments Protocol（AP2）、Model Context Protocol（MCP）、Agent-to-Agent（A2A）、Trusted Agent Protocol（TAP）がある。これらに共通するアーキテクチャ上の前提は、フルフィルメント（物流）はマーチャントの既存パイプラインに委ねられるという点にある。すなわちエージェント層はフルフィルメントの「手前」に座ってこれを起動するにとどまり、物理的な集約・保管・出荷のあり方そのものを再編しない。

これとは別に、「仮想」ないしソフトウェア調整型のフルフィルメント・ネットワーク（例：マーチャント向けの分散3PLオーケストレーションやフルフィルメント・ネットワーク）は、複数の第三者倉庫をソフトウェアで束ね、中央フルフィルメント事業者に対抗する。しかしこれらは、(i) エージェントネイティブではなく人間マーチャント向けであり、(ii) 検証可能な来歴ではなく価格・遅延・地理を軸に組織され、(iii) 依然として従来型の保管的集約と評判ベースの信頼に依存している。

いずれの先行技術も、エージェント・プロトコル層でフルフィルメントを調整し、かつ暗号学的な来歴検証をルーティング／選定のゲートとする構成、およびその帰結としての中央物理アグリゲーターの信頼機能の除去を開示していない。本開示はまさにこの空白を埋める。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

1. Trust without a custodian. Centralized fulfillment operators derive their market power partly from being a trusted custodian and aggregator. As producers gain the ability to operate their own automated micro-fulfillment (via robotics/humanoids and automated last-mile), the remaining rationale for central custody is trust — a buyer/agent cannot otherwise verify condition and provenance across many small, unknown producers.

2. Machine-verifiable selection. Autonomous agents select programmatically. They require selection criteria that are machine-verifiable and tamper-evident, not human-readable marketing claims or reputation scores.

3. Condition-sensitive goods. For perishable / condition-sensitive goods (e.g., cold-chain seafood), fulfillment correctness depends on continuous physical conditions that are expensive to expose raw and often commercially sensitive (thresholds, process parameters).

1. 保管者なき信頼。中央フルフィルメント事業者の市場支配力の一部は、信頼できる保管者かつ集約者であることに由来する。生産者がロボット／ヒューマノイドおよび自動ラストマイルによって自らのマイクロ・フルフィルメントを運用できるようになると、中央保管の存在理由として残るのは信頼——すなわち、買い手／エージェントが、多数の未知の小規模生産者にまたがる状態と来歴をそれ以外の方法で検証できない、という点である。

2. 機械検証可能な選定。自律エージェントはプログラム的に選定する。したがって、人間向けの宣伝文句や評判スコアではなく、機械が検証でき、改竄に耐える選定基準を必要とする。

3. 状態依存性の高い商品。生鮮・状態依存性の高い商品（例：コールドチェーンの魚介）では、フルフィルメントの正しさが連続的な物理状態に依存する。その生データの開示はコストが高く、閾値や工程パラメータは商業的に機微であることが多い。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

The disclosed system replaces the aggregate-and-trust function of a central fulfillment operator with a provenance-gated coordination mesh operating at the agent-protocol layer. Its inventive elements are:

(A) Agent-native registration. Independent producer nodes register inventory, capabilities, and dispatch primitives to the mesh through an agent-readable protocol interface (MCP server or equivalent), such that an autonomous agent can discover and transact against them without a human intermediary or a central custodian.

(B) Provenance-gated routing. For each candidate fulfillment source, the mesh requires a zero-knowledge proof (ZKP) attesting to provenance and/or physical condition. Routing and source-selection are conditioned on successful verification of that proof. A source that cannot produce a valid, current proof is not selectable, independent of its price or latency.

(C) Boolean condition attestation with concealed parameters. The ZKP attests to a physical-condition predicate as a PASS/FAIL boolean (e.g., "cold-chain continuously maintained below a confidential threshold T for the required interval") without disclosing the raw sensor series, the threshold T, or other process parameters. This lets condition-sensitive and commercially sensitive goods participate in machine selection without leaking trade secrets.

(D) On-chain anchoring. Only the PASS/FAIL attestation (and a commitment/hash of its inputs) is anchored to a public, tamper-evident ledger, producing an auditable provenance record while keeping confidential data off-chain.

(E) Integrity guard (stale-data detection). Because on-chain condition attestations are only as trustworthy as the sensing layer, the mesh incorporates a stale-input detection mechanism: an attestation is rejected or quarantined when independent sensed dimensions (e.g., temperature, humidity, and device-battery/health) are simultaneously and improbably frozen at identical values across successive polls ("multi-value coincidence"), which indicates a cached/last-known reading returned by a disconnected sensor rather than a live measurement. Detection triggers suspension of the affected mirror/anchoring path and a re-poll, and — where a defect has already been anchored — a self-disclosure record rather than concealment.

(F) Verification-bound settlement. Machine-to-machine settlement (e.g., stablecoin over an HTTP-native payment mechanism such as x402) is bound to provenance verification as a precondition: value is released to the producer node only upon, or contingent on, a valid current attestation, closing the loop between physical truth and payment.

(G) Trust-ranked selection. Agents rank candidate sources primarily by verifiable provenance strength (freshness/recency of proof, chain-of-custody completeness, attestation history) rather than solely by price or delivery latency, inverting the incumbent selection logic.

The combination (A)–(G) permits a mesh in which no party holds central custody of aggregated inventory, yet an autonomous agent can select and complete a purchase with a trust guarantee that previously required a central custodian.

本開示は、中央フルフィルメント事業者の集約・信頼機能を、エージェント・プロトコル層で動作する来歴ゲート型の調整メッシュで置き換える。発明的要素は以下のとおり。

(A) エージェントネイティブな登録。独立した生産者ノードが、在庫・能力・出荷プリミティブを、エージェント可読プロトコル・インターフェース（MCPサーバー等）を通じてメッシュに登録する。これにより自律エージェントは、人間の仲介者や中央保管者を介さずに発見・取引できる。

(B) 来歴ゲート型ルーティング。各候補フルフィルメント元について、メッシュは来歴および／または物理状態を証明するゼロ知識証明（ZKP）を要求する。ルーティングおよび供給元選定はその証明の検証成功を条件とする。有効かつ現時点の証明を提示できない供給元は、価格や遅延にかかわらず選定対象とならない。

(C) パラメータ秘匿型のブール状態証明。ZKPは、物理状態の述語をPASS/FAIL のブール値として証明する（例：「機密閾値 T を下回るコールドチェーンが所定区間にわたり連続維持された」）が、生センサー系列・閾値 T・その他の工程パラメータは開示しない。これにより、状態依存かつ商業的に機微な商品を、企業秘密を漏らすことなく機械選定に参加させられる。

(D) オンチェーン・アンカリング。PASS/FAIL の証明結果（およびその入力へのコミットメント／ハッシュ）のみを、改竄耐性のある公開台帳にアンカーし、機密データはオフチェーンに保持したまま、監査可能な来歴レコードを生成する。

(E) 完全性ガード（ステイルデータ検知）。オンチェーンの状態証明は、その基となるセンシング層の信頼性を超えない。そこでメッシュはステイル入力検知機構を備える。独立した被計測次元（例：温度・湿度・機器バッテリー／健全性）が、連続する複数のポーリングにわたって同時に、かつ不自然に、同一値で凍結している場合（「多値一致」）、当該証明を棄却または隔離する。これは、切断されたセンサーが返すキャッシュ済み（最終既知）値であり、実測ではないことを示す。検知時には当該ミラー／アンカリング経路を停止して再ポーリングし、既にアンカー済みの欠陥については、隠蔽ではなく自己開示レコードを発行する。

(F) 検証拘束型決済。機械間決済（例：HTTPネイティブな決済機構である x402 上のステーブルコイン）は、来歴検証の成功を前提条件として拘束される。有効かつ現時点の証明が成立した場合にのみ、生産者ノードへ価値が解放され、物理的真実と支払いのループが閉じる。

(G) 信頼ランク型選定。エージェントは候補供給元を、価格や配送遅延のみではなく、主として検証可能な来歴の強度（証明の鮮度／新しさ、来歴チェーンの完全性、証明履歴）でランク付けする。これは既存の選定ロジックを反転させる。

(A)〜(G) の組み合わせにより、いかなる当事者も集約在庫を中央保管しないにもかかわらず、自律エージェントが、従来は中央保管者を要した信頼保証のもとで選定・購買を完了できるメッシュが実現する。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

5.1 Node

A fulfillment node comprises: (i) a producer-local automated inventory store (which may be operated by robotic or humanoid systems for pick/pack), (ii) a dispatch primitive interfacing to automated or third-party last-mile logistics, (iii) a sensing subsystem capturing condition data over the custody interval, and (iv) an agent-readable protocol endpoint (e.g., MCP server exposing tools such as catalog, search, condition-attestation, place-order).

5.2 Provenance / Condition Proving

For each lot, a proving subsystem ingests the sensed condition series and computes a zero-knowledge proof that a predicate over that series holds — e.g., that a monitored quantity remained within a required band relative to a confidential threshold T over a required interval — emitting only a PASS/FAIL result plus an input commitment. The threshold, the raw series, and process parameters remain confidential and are never published.

5.3 Anchoring and Audit

The PASS/FAIL result and input commitment are anchored to a public ledger, yielding a tamper-evident, independently auditable provenance record keyed to the lot. Confidential inputs are retained off-chain by the producer and can be selectively revealed to an auditor under separate disclosure if ever required, without on-chain exposure.

5.4 Sensing-Integrity Guard

A monitoring process polls each sensor at a fixed interval and writes a liveness heartbeat. A watchdog raises an alarm on missed heartbeats. A stale-input detector flags any lot whose independent sensed dimensions are jointly frozen across consecutive polls (multi-value coincidence), treating such readings as non-live and excluding them from valid attestation; affected anchoring is suspended and re-polled. Records already anchored from defective input are corrected by published self-disclosure rather than silent overwrite.

5.5 Routing, Ranking, Settlement

On receiving an agent purchase intent with constraints, the mesh enumerates candidate nodes able to satisfy the goods/quantity/timing constraints, filters out any node lacking a valid current attestation, ranks the remainder by provenance strength (§4(G)), and returns the selection to the agent. Settlement is executed machine-to-machine with release of value bound to the attestation (§4(F)).

5.1 ノード

フルフィルメント・ノードは以下から成る。(i) 生産者ローカルの自動化在庫ストア（ピック／パックをロボットまたはヒューマノイドが運用しうる）、(ii) 自動または第三者のラストマイル物流に接続する出荷プリミティブ、(iii) 保管区間にわたり状態データを取得するセンシング・サブシステム、(iv) エージェント可読プロトコル・エンドポイント（例：catalog・search・condition-attestation・place-order 等のツールを公開する MCP サーバー）。

5.2 来歴／状態の証明

各ロットについて、証明サブシステムは被計測状態系列を取り込み、その系列に対する述語が成立することのゼロ知識証明を計算する。例えば「監視量が所定区間にわたり機密閾値 T に対する所定バンド内にとどまったこと」を証明し、PASS/FAIL の結果と入力へのコミットメントのみを出力する。閾値・生系列・工程パラメータは機密のまま公開されない。

5.3 アンカリングと監査

PASS/FAIL の結果と入力コミットメントを公開台帳にアンカーし、ロットに紐づく改竄耐性かつ独立監査可能な来歴レコードを得る。機密入力は生産者がオフチェーンで保持し、将来必要となった場合には、オンチェーンに露出させることなく、別途の開示手続きにより監査者へ選択的に開示しうる。

5.4 センシング完全性ガード

監視プロセスが各センサーを固定間隔でポーリングし、生存ハートビートを書き込む。ウォッチドッグはハートビート欠落時にアラームを上げる。ステイル入力検知器は、独立した被計測次元が連続ポーリングにわたり同時凍結（多値一致）しているロットを標識し、当該読み値を非ライブとして有効な証明から除外する。該当アンカリングは停止・再ポーリングされる。欠陥入力から既にアンカーされたレコードは、無言の上書きではなく、公開される自己開示によって是正される。

5.5 ルーティング・ランキング・決済

制約付きのエージェント購買意図を受領すると、メッシュは商品／数量／時間制約を満たしうる候補ノードを列挙し、有効かつ現時点の証明を欠くノードを除外したうえで、残余を来歴強度（§4(G)）でランク付けし、選定結果をエージェントへ返す。決済は機械間で実行され、価値の解放は証明に拘束される（§4(F)）。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

The following are stated in claim form to maximize the scope placed into the public domain. No exclusionary right is asserted.

パブリックドメインに置く範囲を最大化するためクレーム形式で記載する。いかなる排他的権利も主張しない。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

The disclosed subject matter is not merely theoretical. As of publication, ECOSUS / GYOTAK operates a working reference implementation exhibiting elements (A)–(F), including: an agent-readable MCP server exposing catalog/search/order tools to autonomous agents; zero-knowledge condition proofs published as pass/fail with confidential thresholds withheld; on-chain anchoring of provenance and condition attestations on a public mainnet; a heartbeat/watchdog monitoring path; a multi-value stale-input detector for disconnected sensors; and machine-to-machine settlement over an HTTP-native stablecoin payment mechanism. Prior technical reports TR-2026-001 through TR-2026-011 and defensive publication ECOSUS-DP-2026-001 document constituent mechanisms and are incorporated by reference.

本開示の主題は単なる理論ではない。公開日現在、ECOSUS／GYOTAK は、要素 (A)〜(F) を示す稼働中の参照実装を運用している。これには、catalog／search／order ツールを自律エージェントへ公開する稼働中の MCP サーバー、機密閾値を秘匿しつつ合否として公開されるゼロ知識状態証明、公開メインネット上の来歴・状態証明のオンチェーン・アンカリング、ハートビート／ウォッチドッグ監視経路、切断センサー向けの多値ステイル入力検知器、および HTTP ネイティブなステーブルコイン決済機構上の機械間決済が含まれる。先行する技術報告 TR-2026-001〜TR-2026-011 および防御的公開 ECOSUS-DP-2026-001 は、構成メカニズムを記録するものであり、参照により本書に組み込まれる。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

Applicable to any domain in which autonomous agents procure physical goods whose value depends on verifiable provenance or condition, including: perishable food and cold-chain logistics; pharmaceuticals and medical supplies; high-value or counterfeit-prone goods; regulated or origin-certified commodities; and B2B/agent-to-agent procurement generally.

自律エージェントが、検証可能な来歴または状態に価値が依存する物理商品を調達するあらゆる領域に適用可能である。例：生鮮食品およびコールドチェーン物流、医薬品・医療用品、高額または模倣被害の生じやすい商品、規制または原産地認証を要する一次産品、および B2B／エージェント間調達一般。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น

By publishing this disclosure, ECOSUS CO., LTD. places the subject matter described herein into the public domain as of the publication date, with the intent that it constitute enabling prior art defeating novelty and/or inventive step for any later-filed claim by any party directed to the same subject matter. ECOSUS reserves its own rights, if any, only to the extent permitted within applicable grace-period regimes.

本開示を公開することにより、ECOSUS CO., LTD. は、本書に記載の主題を公開日時点でパブリックドメインに置く。その意図は、同一主題に向けられた、いかなる当事者による後願クレームについても、新規性および／または進歩性を否定する実施可能な先行技術を構成することにある。ECOSUS は、適用ある新規性喪失の例外（グレースピリオド）制度の範囲内でのみ、自らの権利（もしあれば）を留保する。

ฉบับภาษาไทยอยู่ระหว่างการตรวจทานโดยเจ้าของภาษา (Thai version is under native-speaker review) กรุณาอ่านฉบับภาษาอังกฤษหรือภาษาญี่ปุ่น